菜鸟大战病毒4小时

显示全部楼层 · 发表于 2013-9-28 09:12:02

xfkudyrjug1992 发表于 2013-9-27 21:27
1.用aik工具看看进程钩子启动项
2.安装杀毒软件
3.上网习惯要好

用xuetr 看启动项，好多，完全认不到哦！

显示全部楼层 · 发表于 2013-9-28 10:29:20

℡Marimo 发表于 2013-9-28 09:12
用xuetr 看启动项，好多，完全认不到哦！

注意红色的条目有不认识的就百度谷歌一下

显示全部楼层 · 发表于 2013-9-28 10:37:37

支持楼主，4个小时还算好了！

显示全部楼层 · 发表于 2013-9-28 21:13:41

好欢乐的赶脚。和病毒战斗四小时。。这是个很好的经验。。

[:356:]

显示全部楼层 · 发表于 2013-9-28 21:25:59

笑看ROOTKIT ZEROACCESS。。。

显示全部楼层 · 发表于 2013-9-28 21:26:50

moby023 发表于 2013-9-26 18:26
我在虚拟机遇到过，直接干掉数字、金山、腾讯等等国产神器

只能干少数自保捉鸡的。。。。。

显示全部楼层 · 发表于 2013-9-28 21:39:53

想到ROOTKIT ZEROACCESS攻击型刚出世时。。。

几乎没有一个ANTI ROOTKIT TOOL 没有一个能活着检举进程，注册表。。。。

杀软一个个被秋风扫落叶。。。。。（伤不起的RING0限制操作系统的某些动作，一旦触发规则就会被杀，特别是检测MBR和VBR。。。）

特别是诺顿。。。（此毒专门为诺顿设计。。。）

还要特别说明，这毒比国内已知ROOTKIT先进不知多少倍。。。

显示全部楼层 · 发表于 2013-9-28 23:01:45

好厉害的菜鸟

显示全部楼层 · 发表于 2013-9-28 23:10:05

楼主的精神，鄙人十分敬佩，潜水多年的我，忍不住要回复楼主非常好

显示全部楼层 · 发表于 2013-9-28 23:10:21

楼主的精神，鄙人十分敬佩，潜水多年的我，忍不住要回复楼主非常好

[讨论] 菜鸟大战病毒4小时